मायक्रोसॉफ्टने मायक्रोसॉफ्ट डिफेंडरमध्ये विशेषाधिकारांचे सुधारणा जाहीर केले आहे. असुरक्षित विंडोज सिस्टममध्ये प्रशासक अधिकार प्राप्त करण्यासाठी त्रुटीने सायबर क्राइमलिन्सला परवानगी दिली.
कॉर्पोरेशनच्या आकडेवारीनुसार, मायक्रोसॉफ्ट डिफेंडर विंडोज 10 चालविणार्या 1 अब्जपेक्षा जास्त सिस्टमद्वारे स्थापित करण्यात प्रतिष्ठापित करण्यासाठी डीफॉल्ट निर्णय आहे.
प्रकट विशेषाधिकार वाढते, जे सीव्हीई -20221-24092 म्हणून ट्रॅक केले जाते, 200 9 पासून मायक्रोसॉफ्ट डिफेंडरच्या सर्व आवृत्त्यांसाठी प्रासंगिक आहे आणि विंडोज 7 आणि उच्चतम प्रारंभ केल्याने सर्व सर्व्हर आणि क्लायंट समस्यांस प्रभावित करते.
प्रारंभिक वापरकर्ता अधिकार्यांसह सायबर क्राइमलिन्स कमी गुंतागुंतीच्या हल्ल्यांत सीव्ही -2021-240 9 2 असुरक्षितता वापरू शकतात, ज्यामध्ये कोणत्याही वापरकर्ता परस्परसंवादाची अनुपस्थिती समाविष्ट आहे. मायक्रोसॉफ्ट लक्षात ठेवा की भेद्यता इतर कॉर्पोरेशन सिक्युरिटीज उत्पादनांवर प्रभाव पाडते, यासह: अंतपाटय संरक्षण, सुरक्षा अनिवार्य आणि सिस्टम केंद्र एंडपॉईंट संरक्षण.
2020 नोव्हेंबरमध्ये प्रेषिताने सीव्हीई -2021-24092 ची कमकुवतता शोधली. 9 फेब्रुवारीला, 2021 रोजी मायक्रोसॉफ्टने या त्रुटीचा नाश करण्यासाठी तसेच बर्याच इतर भेद्यता नष्ट करण्यासाठी पॅचच्या सुटकेची घोषणा केली.
सीव्ही -2021-240 9 2 भेद्यता btr.sys चालक (डाउनलोड वेळ हटविणे साधन म्हणून ओळखले जाणारे) आढळले, जे संक्रमित प्रणालीतील दुर्भावनापूर्ण सॉफ्टवेअरद्वारे तयार केलेल्या फायली आणि रेजिस्ट्री नोंदी हटविण्याच्या फाइल्स आणि रेजिस्ट्री नोंदी हटविण्याच्या फायली आणि रेजिस्ट्री नोंदी हटविण्याच्या सुधारणा प्रक्रियेत वापरली जाते.
"सीव्हीई -2021-240 9 2 कमकुवतपणा पर्यंत, 12 वर्षांपासून ते दुर्लक्षित राहिले. हे या विशिष्ट तंत्राच्या सक्रियतेच्या वैशिष्ट्यांच्या विशिष्टतेमुळे घडले. आम्ही असे मानतो की ही त्रुटी शोधणे कठीण होते, कारण btr.sys ड्राइव्हर सहसा वापरकर्त्याच्या हार्ड ड्राइव्हवर उपस्थित नसते आणि आवश्यक असल्यास (यादृच्छिक नावासह) आणि काढून टाकते, "असे प्रेषक म्हणतात.
Cisoclub.ru वर अधिक मनोरंजक सामग्री. आमच्या सदस्यता घ्या: फेसबुक | व्हीके | ट्विटर | Instagram | टेलीग्राम | झेन | मेसेंजर |. आयसीक्यू नवीन | YouTube | पल्स.